证书机构 eMudhra 密钥存在高危缺陷,主流浏览器、开发生态紧急处置 CA 信任风险
近日,全球密码基础设施领域曝出重大安全事件:印度知名证书颁发机构 eMudhra 旗下 8 张中间 CA 证书私钥因密钥生成流程缺陷,密钥强度不足、可被快速破解,引发 Chrome、Firefox、苹果、微软等主流根证书项目紧急响应,同步启动证书吊销、移除信任等处置工作,牵动全网 HTTPS 通信信任体系安全。本次事件由安全研究员发现并上报。核查显示,8 份受影响中间证书中,6 份用于网站 TLS 加密,2 份用于代码签名。问题根源来自密钥生成···